Σφάλμα ρύθμισης στο Cloudflare Workers AI διέρρευσε απαντήσεις μοντέλου ανάμεσα σε διαφορετικούς πελάτες
Η Cloudflare ανακοίνωσε ότι ανάμεσα στις 27 Αυγούστου και τις 9 Σεπτεμβρίου, 155 απαντήσεις του μοντέλου GLM 5.3 στην πλατφόρμα Workers AI περιείχαν δεδομένα από πρόσφατα αιτήματα άλλων πελατών προς το ίδιο μοντέλο, σε όλες τις περιπτώσεις με prompts μάκρους άνω των 681.280 tokens. Η διαρροή προήλθε από λάθος ρύθμιση που άφηνε την προσωρινή μνήμη KV του μοντέλου μικρότερη από το δηλωμένο παράθυρο context, σε συνδυασμό με σφάλμα στη μηχανή inference SGLang που επέτρεπε σε υπερμεγέθη αιτήματα να διαβάζουν δεδομένα cache που είχαν αφήσει πίσω τους προηγούμενες συνεδρίες άλλων χρηστών. Η Cloudflare διόρθωσε το πρόβλημα αφού το ανέφερε ερευνητής της Knostic μέσω HackerOne, δεν βρήκε ενδείξεις σκόπιμης εκμετάλλευσης, και συνιστά στους χρήστες του SGLang να αναβαθμίσουν σε έκδοση 0.5.22 ή νεότερη. Για κάθε επιχείρηση που εμπιστεύεται ευαίσθητα prompts σε κοινόχρηστη υποδομή inference, το περιστατικό δείχνει ότι η απομόνωση ανάμεσα σε πελάτες ενός μοντέλου AI δεν είναι αυτονόητη, είναι θέμα συγκεκριμένης ρύθμισης που μπορεί να αστοχήσει.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.